Par Apple Zero-Days pod aktivnim izkoriščanjem; Popravi in ​​ustrezno posodobi

7. aprila je Apple izdal dve varnostni posodobitvi, ki opozarjata na dve ranljivosti zero-day, ki ju aktivno izkoriščajo v naravi. Do 10. aprila so bile te dodane na seznam znanih izkoriščanih ranljivosti (KEV) Agencije za kibernetsko varnost in varnost infrastrukture (CISA).

Vpliv dve ranljivosti sta zelo razširjeni, ki vpliva na macOS Ventura 13.3.1 za Apple Mac, poleg operacijskih sistemov iOS 16.4.1 in iPadOS 16.4.1, ki se uporabljata za poganjanje iPhonov in iPadov, pravi Apple.

Prva napaka, CVE-2023-28205, je napaka v sistemih Apple iOS, iPad OS, macOS in Safari WebKit, ki lahko povzroči vstavljanje kode, medtem ko obdelavo zlonamerne spletne vsebine, je pojasnil CISA. Drugi, CVE-2023-28206, vpliva na Apple iOS, iPadOS in macOS IOSurfaceAccelerator, ki bi, kar je zaskrbljujoče, lahko zlonamerni aplikaciji omogočil izvajanje kode s privilegiji jedra, je dejal CISA.

Apple je izdal posodobitve za iOS 16 in iPad OS 16. Druge različice macOS, vključno z Big Sur Monterey in Ventura, imajo popravke, ki jih je treba namestiti, in kot je Sophos poudaril v ločenem nasvetu, še vedno ni jasno, ali bodo napake vpliv na uporabnike iOS 15 s starejšimi napravami.

O obeh težavah je poročal Clément Lecigne iz Googlove skupine za analizo groženj in Donncha Ó Cearbhaill iz varnostnega laboratorija Amnesty International, kar je strokovnjakom za kibernetsko varnost dalo razlog za domnevo, da državni akterji izkoriščajo pomanjkljivosti za uvajanje vohunske programske opreme.

"Zanimivo je, da je bil varnostni laboratorij Amnesty International ena od organizacij, ki je sodelovala pri iskanju poročanja o težavi," je v izjavi za Dark Reading pojasnil Mike Parkin, višji tehnični inženir pri Vulcan Cyber. "Čeprav Apple ni povedal veliko o podvigih, se glede na poročanje in prejšnjo zgodovino zdi verjetno, da so podvige uporabili akterji groženj na državni ravni."

• Distribucija vsebine in PR s pomočjo SEO. Okrepite se še danes.
• Platoblockchain. Web3 Metaverse Intelligence. Razširjeno znanje. Dostopite tukaj.
• vir: https://www.darkreading.com/application-security/pair-apple-zero-days-active-exploit-patch-accordingly-